Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта i.saltovsky.ru (далее — «Сайт»).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.3. Оператором персональных данных является:

далее — «Оператор».

1.4. Настоящая Политика применяется ко всей информации, которую Оператор получает от пользователей посредством формы обратной связи, расположенной на Сайте.

1.5. Политика находится в свободном доступе в информационно-телекоммуникационной сети Интернет по адресу:

https://i.saltovsky.ru/privacy

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, их состав и действия, совершаемые с персональными данными.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование и уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Пользователь — физическое лицо, посетившее Сайт и/или направившее данные посредством формы обратной связи.

3. Категории субъектов персональных данных

3.1. Оператор осуществляет обработку персональных данных посетителей Сайта, которые добровольно направляют свои данные посредством формы обратной связи.

4. Перечень обрабатываемых персональных данных

4.1. При заполнении формы обратной связи Оператор может обрабатывать следующие персональные данные пользователя:

• имя;
• номер телефона;
• адрес электронной почты (e-mail);
• текст сообщения, если соответствующее поле предусмотрено формой.

4.2. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.

4.3. Оператор также не осуществляет целенаправленную обработку биометрических персональных данных.

5. Цели обработки персональных данных

5.1. Персональные данные пользователей обрабатываются в следующих целях:

• обработки обращений, направленных посредством формы обратной связи;
• идентификации пользователя, направившего обращение;
• предоставления ответа на обращение;
• связи с пользователем по телефону или электронной почте;
• обсуждения возможного сотрудничества;
• предоставления информации об услугах Оператора по запросу пользователя;
• ведения последующей переписки в рамках обращения пользователя;
• предотвращения злоупотреблений и обеспечения безопасности Сайта.

5.2. Оператор не использует полученные через форму обратной связи персональные данные для массовых рекламных или информационных рассылок без получения соответствующего согласия пользователя.

6. Правовые основания обработки персональных данных

6.1. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки данных для осуществления действий по запросу субъекта персональных данных.

6.2. Пользователь предоставляет персональные данные добровольно посредством заполнения формы обратной связи на Сайте.

6.3. До отправки формы пользователь должен иметь возможность ознакомиться с настоящей Политикой и предоставить согласие на обработку персональных данных.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется Оператором законно, справедливо и только в объёме, необходимом для достижения заявленных целей.

7.2. Оператор может осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• блокирование;
• удаление;
• уничтожение.

7.3. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.

7.4. Персональные данные пользователей не распространяются и не предоставляются неопределённому кругу лиц.

7.5. Передача персональных данных третьим лицам допускается только:

• с согласия субъекта персональных данных;
• для исполнения требований законодательства Российской Федерации;
• при привлечении технических подрядчиков, обеспечивающих работу Сайта, серверов, электронной почты или иных необходимых сервисов, при условии соблюдения ими требований законодательства о персональных данных.

8. Хранение персональных данных на территории Российской Федерации

8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных пользователей осуществляются с использованием баз данных и серверной инфраструктуры, расположенных на территории Российской Федерации.

8.2. Первичное хранение и обработка персональных данных осуществляются на территории Российской Федерации.

8.3. Оператор не осуществляет трансграничную передачу персональных данных, если иное прямо не указано пользователю и не оформлено в соответствии с требованиями законодательства Российской Федерации.

9. Срок обработки и хранения персональных данных

9.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки.

9.2. Персональные данные, полученные посредством формы обратной связи, могут храниться до завершения взаимодействия с пользователем и в течение 1 месяца после последнего взаимодействия, если отсутствуют иные законные основания для их дальнейшего хранения.

9.3. Если в результате обращения между пользователем и Оператором возникают договорные или иные правоотношения, соответствующие данные могут храниться в течение сроков, предусмотренных законодательством Российской Федерации.

9.4. По достижении целей обработки либо при утрате необходимости в достижении этих целей персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.

10. Защита персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

10.2. В частности, для защиты персональных данных могут применяться:

• разграничение доступа к персональным данным;
• идентификация и аутентификация пользователей информационных систем;
• применение защищённого протокола HTTPS;
• контроль доступа к серверной инфраструктуре;
• резервное копирование;
• журналирование событий безопасности;
• регулярное обновление используемого программного обеспечения;
• средства защиты от вредоносного программного обеспечения;
• шифрование данных и/или каналов передачи информации;
• иные необходимые технические и организационные меры.

10.3. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.

10.4. Оператор принимает меры для обеспечения конфиденциальности персональных данных и ограничения доступа к ним лиц, не имеющих соответствующих полномочий.

11. Передача персональных данных третьим лицам

11.1. Оператор не продаёт, не обменивает и не распространяет персональные данные пользователей третьим лицам.

11.2. Передача данных может осуществляться только:

• в случаях, предусмотренных законодательством Российской Федерации;
• по требованию суда, правоохранительных органов или иных государственных органов, обладающих соответствующими полномочиями;
• техническим лицам, обеспечивающим работу инфраструктуры Сайта, исключительно в необходимом объёме и при наличии соответствующих правовых оснований.

12. Права субъекта персональных данных

12.1. Пользователь имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения своих персональных данных;
• требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Для реализации своих прав пользователь может направить обращение Оператору по адресу:

daniel@saltovsky.ru

12.3. Обращение должно содержать информацию, достаточную для идентификации заявителя и рассмотрения его требования.

13. Отзыв согласия на обработку персональных данных

13.1. Пользователь вправе в любой момент отозвать ранее предоставленное согласие на обработку персональных данных.

13.2. Для отзыва согласия необходимо направить соответствующее обращение на электронную почту Оператора:

daniel@saltovsky.ru

13.3. После получения требования Оператор прекращает обработку персональных данных в порядке и сроки, установленные законодательством Российской Федерации, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта персональных данных на иных законных основаниях.

14. Файлы cookie и техническая информация

14.1. Сайт может использовать технические файлы cookie, необходимые для обеспечения его корректной и безопасной работы.

14.2. Если на Сайте используются системы веб-аналитики, рекламные системы, сторонние виджеты или иные технологии, предусматривающие дополнительную обработку персональных данных пользователей, информация об их использовании должна быть дополнительно отражена в настоящей Политике либо отдельной политике использования cookie.

15. Заключительные положения

15.1. Настоящая Политика действует бессрочно до момента её замены новой редакцией.

15.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, функциональности Сайта или порядка обработки персональных данных.

15.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте.

15.4. Актуальная редакция Политики всегда доступна по адресу:

https://i.saltovsky.ru/privacy

16. Контактные данные Оператора